최대 500개의 도메인이나 URL을 DestroyList 피싱 차단 목록과 대조합니다.
네트워크: DestroyList신규
평판 조회 링크
로컬에서 실행신규
도구 자체는 영어로 되어 있지만, 이 페이지에서는 귀하의 언어로 설명해 드립니다.
평판 조회 링크을(를) 사용하세요
기능
의심스러운 도메인이나 URL을 한 번에 다섯 곳에서 확인할 수 있습니다: urlscan.io 스캔 결과, VirusTotal 판정 결과, Google 안전 브라우징, crt.sh 인증서 이력, PhishDestroy 도메인 보고서. IP 주소의 경우, IP를 색인화하는 두 곳인 urlscan.io와 VirusTotal에서 결과를 확인할 수 있습니다.
이 서비스는 전적으로 브라우저에서 실행되며, 사용자가 입력한 내용은 전혀 업로드되지 않습니다.
평판 조회 링크 사용 방법
- 확인할 대상 입력. 도메인, URL, IPv4 또는 IPv6 주소를 입력하거나 붙여 넣습니다. hxxps://나 [.] 같은 디팽된 형태도 받습니다.
- 링크 만들기. Build links 또는 Enter를 누릅니다. 페이지는 링크만 만들며 어떤 서비스에도 접속하지 않습니다.
- 해석 결과 확인. 첫 줄에 입력이 도메인, URL, IP 중 무엇으로 읽혔는지 나오며, 등록 도메인이 호스트와 다르면 등록 도메인이 함께 표시됩니다.
- 필요한 조회 열기. 각 행에는 짧은 설명이 있으며 새 탭에서 열립니다. 그때에야 해당 서비스가 조회한 이름을 보게 됩니다.
- 결과를 함께 읽기. 인증서 기록이 며칠밖에 안 되는데 스캔에서 로그인 페이지가 보인다면, 둘 중 하나만 있을 때보다 더 강한 경고 징후입니다.
- 넘기기. Send to…로 이름을 DestroyList Check에서 확인하거나, Archive Link Builder로 저장하거나, Abuse Contact Lookup으로 신고처를 찾습니다.
예시
국가 코드 도메인 아래의 하위 도메인
login.example.co.ukLinks for the domain login[.]example[.]co[.]uk (registered domain example[.]co[.]uk). Opening a link sends the name to that service; nothing is sent from this page.
urlscan.io
Earlier scans of the site: screenshots, redirects, requests.
Open urlscan.io
↗
(new tab)
VirusTotal
Engine verdicts, DNS, WHOIS and related URLs for the domain.
Open VirusTotal
↗
(new tab)
Google Safe Browsing
Whether Chrome and other browsers warn about the site.
Open Google Safe Browsing
↗
(new tab)
crt.sh
TLS certificates for the registered domain and its subdomains: when the site was set up and which subdomains exist.
Open crt.sh
↗
(new tab)
PhishDestroy domain report
Our report, if the domain is in the PhishDestroy database.
Open PhishDestroy domain report
↗
(new tab)링크 다섯 개를 만듭니다. crt.sh는 Public Suffix List로 구한 등록 도메인인 %.example.co.uk를 검색하므로 하위 도메인의 모든 인증서가 나타나며, PhishDestroy 보고서 링크도 example.co.uk를 사용합니다.
검증 대상
| 신호 | 그 의미는 무엇인가 |
|---|---|
| 입력 종류 | 도메인, URL(스킴, 경로, 쿼리가 있는 것), IP 중 하나입니다. URL은 VirusTotal과 Safe Browsing에서 정확한 URL로 조회되고, 도메인은 도메인으로 조회됩니다. |
| 등록 도메인 | github.io 같은 비공개(private) 접미사를 포함한 Public Suffix List로 구하므로, login.example.github.io는 GitHub가 아니라 example.github.io에 속합니다. |
| urlscan.io | 호스트 또는 IP에서 제공된 페이지의 이전 스캔입니다. 스크린샷으로 페이지를 직접 열지 않고도 모습을 확인할 수 있습니다. |
| VirusTotal | 도메인, 정확한 URL 또는 IP에 대한 엔진 판정입니다. 탐지가 0건이라는 것은 아직 어떤 엔진도 표시하지 않았다는 뜻일 뿐입니다. |
| Google Safe Browsing | 투명성 보고서(Transparency Report) 상태로, Chrome과 다른 브라우저가 사이트나 URL에 대해 경고하는지를 보여 줍니다. |
| crt.sh | 등록된 도메인 및 해당 도메인의 모든 하위 도메인(%.registered-domain)에 대한 인증서 이력. 최근 며칠 내에 발급된 첫 번째 인증서가 있다면 해당 사이트는 새로 개설된 것입니다. |
| PhishDestroy 도메인 보고서 | 등록 도메인에 대한 PhishDestroy 페이지로, 도메인이 PhishDestroy 데이터베이스에 있으면 내용이 있습니다. |
| IP 주소 | 다른 조회는 이름으로 작동하므로 IP에는 urlscan.io와 VirusTotal만 제공됩니다. |
더 많은 예시
문서용 IP 주소
203.0.113.45ip 203[.]0[.]113[.]45에 대한 링크. 두 행: urlscan.io(이 IP에서 제공된 페이지의 스캔)와 VirusTotal(IP에 대한 엔진 판정, 패시브 DNS, 관련 파일).
디팽된 로그인 URL
hxxps://secure.example[.]org/login?next=/accounturl hxxps://secure[.]example[.]org/login?next=/account에 대한 링크(등록 도메인 example[.]org). VirusTotal과 Safe Browsing은 정확한 URL을 조회하고, urlscan.io는 secure.example.org를, crt.sh는 %.example.org를 검색하며, PhishDestroy 보고서는 example.org를 사용합니다.
단독 도메인
example.netexample[.]net 도메인에 대한 링크. 총 5개 행; VirusTotal은 해당 도메인의 페이지를 열고, crt.sh는 %.example.net을 검색합니다.
자주 묻는 질문
이 페이지가 해당 서비스들을 조회하나요?
아니요. 링크만 만들며, 사용자가 링크를 열기 전에는 아무것도 전송되지 않습니다. 링크를 열면 그 서비스가 이름을 보게 됩니다. 이렇게 하면 조회하기로 결정할 때까지 의심스러운 도메인이 제3자 로그에 남지 않습니다.
각 서비스는 무엇을 알려 주나요?
urlscan.io는 스크린샷과 리디렉션이 포함된 이전 스캔을, VirusTotal은 백신 및 차단 목록 판정을, Safe Browsing은 브라우저가 경고하는지를, crt.sh는 TLS 인증서 목록(사이트가 언제 만들어졌는지)을, PhishDestroy 보고서는 PhishDestroy가 수집한 증거를 보여 줍니다.
crt.sh는 왜 등록된 도메인 전체를 검색하나요?
피싱 키트는 한 등록 도메인의 여러 하위 도메인에 걸쳐 있는 경우가 많습니다. Public Suffix List로 구한 %.등록-도메인을 검색하면 입력한 이름 하나만이 아니라 그 하위 도메인들에 발급된 모든 인증서가 나열됩니다.
어떤 링크부터 열어야 하나요?
메시지에서 온 링크라면 urlscan.io와 Safe Browsing부터 보세요. 페이지가 어떻게 생겼는지, 브라우저가 이미 차단하는지 알 수 있습니다. crt.sh는 사이트가 얼마나 새로운지 알려 주고, VirusTotal은 여러 엔진의 판정을 더해 줍니다.
무료 호스팅이나 클라우드 플랫폼의 사이트도 확인할 수 있나요?
네. Public Suffix List는 github.io와 pages.dev 같은 서비스를 접미사로 취급하므로 a.b.example.pages.dev는 example.pages.dev에 속합니다. crt.sh 검색과 PhishDestroy 보고서 링크는 플랫폼 자체의 도메인이 아니라 그 이름을 사용합니다.
IPv6 주소도 되나요?
네. 콜론이 있는 주소는 대괄호가 있든 없든 받으며, urlscan.io와 VirusTotal 링크가 만들어집니다.